08--kubernetes可视化界面与Daemonset

最新推荐文章于 2025-09-23 11:43:55 发布

原创

最新推荐文章于 2025-09-23 11:43:55 发布 · 1.8k 阅读

25 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #容器 #云原生 #centos #linux #docker #云计算

前言：前几章写的内容太多了，后面打算写k8s持久化篇幅也不小，这一章算作过度章节，内容简单一些，主要是K8S_web界面与Daemonset控制器。

1、Dashboard

Dashboard是一个图形化界面，用于汇总和展示来自不同数据源的关键信息。它通过图表、表格、图形等形式将数据可视化，使用户能够快速理解数据趋势和关键指标。

功能：

数据可视化：将数据以图表、仪表、地图等形式展示，使复杂的数据变得易于理解。
实时更新：许多Dashboard能够实时更新数据，提供最新的信息。
数据监控：监控关键指标和性能指标，及时发现异常或趋势。
自定义：用户可以根据需要自定义Dashboard的布局和内容，以关注特定的指标或数据。
互动性：提供过滤、搜索和钻取等功能，允许用户深入分析数据。
报告生成：支持生成报告和导出数据，方便进行进一步的分析或分享。

这里dashboard也是运行在k8s集群内部pod上运行的，所以想使用web界面还需要使用nodeport方式暴露出来。本质上使用dashboard管理k8s集群是使用一个pod管理k8s，所以需要针对这个pod进行提权，这里就要引入另一个资源对象serviceacoount（sa），但sa刚创建出来时，权限仅限于访问apiserver，此时则需要创建一个clusterrole，通过创建clusterrole后赋予其权限，与sa绑定在一起，授予sa权限，这个绑定规则就是clusterrolebinding，创建pod后引用sa即可拥有对应的权限。

详细解释：

ServiceAccount 是 Pod 与 Kubernetes API 交互时使用的身份。你可以为 Pod 指定一个 ServiceAccount。
ClusterRole 定义了该 ServiceAccount 可以执行的操作权限，比如 get、list、watch 等，针对不同资源如 Pods、Services、Secrets 等。
ClusterRoleBinding 将定义好的 ClusterRole 权限绑定到指定的 ServiceAccount 上，使得该 ServiceAccount 可以执行 ClusterRole 中定义的操作。

五种访问dashboard的方式（这里只演示最常使用的nodeport）：

1. Nodport方式访问dashboard，service类型改为NodePort
2. loadbalancer方式，service类型改为loadbalacer
3. Ingress方式访问dashboard
4. API server方式访问 dashboard
5. kubectl proxy方式访问dashboard

1.1、Dashboard部署

部署文件下载地址：

文件原地址：https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

百度网盘链接：
链接: https://pan.baidu.com/s/1OwUFWpRSRML3f7i9JhyodA?pwd=gszm 提取码: gszm

所需提前下载的镜像（拉取到node节点，可指定某个节点进行创建）：

[root@k8s-node1 ~]# docker pull registry.cn-chengdu.aliyuncs.com/k8s_module_images/dashboard:v2.4.0
[root@k8s-node1 ~]# docker pull registry.cn-chengdu.aliyuncs.com/k8s_module_images/metrics-scraper:v1.0.7

[root@k8s-node1 ~]# docker tag registry.cn-chengdu.aliyuncs.com/k8s_module_images/dashboard:v2.4.0 kubernetesui/dashboard:v2.4.0
[root@k8s-node1 ~]# docker tag registry.cn-chengdu.aliyuncs.com/k8s_modul